CVE-2004-0005 in Gaim
요약
\~에 의해 VulDB • 2026. 05. 16.
Gaim 0.75의 여러 버퍼 오버플로우 취약점으로 인해 원격 공격자가 서비스 거부(Denial of Service)를 유발하거나 임의의 코드를 실행할 수 있습니다. 이는 (1) yahoo_decode 내의 8진수 인코딩으로 인해 버퍼 끝을 넘어 null 바이트가 기록되는 경우, (2) yahoo_decode 내의 8진수 인코딩으로 인해 포인터가 종료 null 바이트 이후의 메모리를 참조하게 되는 경우, (3) gaim_quotedp_decode MIME 디코더에 전달된 quoted printable 문자열로 인해 버퍼 끝을 넘어 null 바이트가 기록되는 경우, 그리고 (4) gaim_quotedp_decode 내의 quoted printable 인코딩으로 인해 포인터가 종료 null 바이트 이후의 메모리를 참조하게 되는 경우에 발생합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.